XSS や CSRF の話題は相変わらず結構多いですね。例えば、はまちや2さんのブログに最近書かれたエントリとか。CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！(Hatena)曰く、Hatena や Facebook など多くのサービスがログイン画面では CSRF 対…